CVE-2013-4329 in Xen

الملخص

بحسب VulDB • 13/07/2026

توفر مكتبة xenlight (libxl) في Xen 4.0.x حتى 4.2.x، عندما يكون نظام IOMMU معطلاً، وصولاً إلى جهاز PCI Passthrough قادر على التحكم الرئيسي في الناقل (Busmastering) قبل اكتمال إعدادات IOMMU، مما يسمح لبيئات الضيوف HVM المحلية بالحصول على امتيازات أو التسبب في حجب الخدمة عبر تعليمية DMA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 12/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10251
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00531
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4329
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4329/